Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento è KDVR GARMS S.R.L., con sede in Str. Marin Constantin nr. 1, Cam. 1, Et. 4, Ap. 33, Timișoara, jud. Timiș, Romania. Per qualsiasi richiesta sulla privacy puoi scrivere a [email protected]. Non abbiamo nominato un responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività.

2. Quali dati trattiamo

• Dati inseriti nei calcolatori (ad esempio importo lordo della pensione, regione, comune). Se usi i calcolatori senza acquistare e senza lasciare l'email, questi dati non vengono associati alla tua persona.
• Dati di contatto quando chiedi un report: nome, email, comune di residenza.
• Dati per preparare il report acquistato: data di nascita, tipo di pensione, anni di contributi, altri redditi, stato civile, reddito del coniuge, familiari a carico, spese mediche indicative.
• Dati di pagamento: gestiti direttamente da Stripe. Noi riceviamo solo l'esito del pagamento, l'importo e un identificativo; non vediamo né conserviamo il numero della carta.
• Dati di fatturazione: nome, email e comune, usati per emettere la fattura.
• Dati tecnici e di utilizzo: indirizzo IP nei log del server, eventi anonimi di utilizzo dei calcolatori (ad esempio "calcolo eseguito" con la sola regione), apertura delle email e clic sui link delle nostre email.

3. Dati relativi alla salute

Alcune risposte possono rivelare informazioni sulla salute, ad esempio se ricevi una pensione di invalidità o l'importo delle spese mediche. Sono dati appartenenti a categorie particolari (art. 9 GDPR): li trattiamo solo con il tuo consenso esplicito, richiesto prima del questionario, e solo per calcolare il tuo report. Puoi non rispondere o scegliere "Non lo so": il report indicherà le parti che non è stato possibile verificare.

4. Perché trattiamo i dati e su quale base

• Fornirti il report che hai richiesto e acquistato, inviarti il link, la fattura e gli aggiornamenti previsti: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR).
• Emettere e conservare le fatture: obbligo di legge (art. 6.1.c GDPR).
• Inviarti promemoria sul report richiesto e non ancora acquistato, offerte e aggiornamenti su pensioni e novità normative: solo con il tuo consenso facoltativo (art. 6.1.a GDPR), che puoi revocare in ogni momento.
• Proteggere il sito, prevenire frodi e abusi, misurare in forma aggregata l'uso dei calcolatori e migliorare il servizio: legittimo interesse (art. 6.1.f GDPR).
• Trattare i dati relativi alla salute: consenso esplicito (art. 9.2.a GDPR).

5. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li trattano per nostro conto, come responsabili del trattamento, solo i fornitori necessari al servizio:

• Hetzner Online GmbH (Germania): server che ospitano il sito e il database.
• Stripe Payments Europe Ltd. (Irlanda) e società del gruppo Stripe: pagamenti e prevenzione delle frodi.
• Amazon Web Services EMEA SARL, servizio Amazon SES (regione di Francoforte): invio delle email.
• Cloudflare, Inc.: protezione del sito, rete di distribuzione dei contenuti e inoltro della posta in arrivo.
• Google (Gmail): gestione delle risposte che invii alle nostre email.
• Intelligent IT S.R.L. (SmartBill, Romania): emissione delle fatture.
• Autorità pubbliche e consulenti contabili, quando richiesto dalla legge.

6. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (ad esempio Stripe, Cloudflare e Google) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.

7. Per quanto tempo conserviamo i dati

• Richieste di report non acquistati (nome, email, dati del calcolo): 12 mesi dall'ultima interazione, poi vengono cancellati.
• Ordini, risposte al questionario e report: per il tempo necessario a fornire il servizio e gli aggiornamenti promessi, e comunque non oltre 24 mesi dall'acquisto, salvo tua richiesta di cancellazione anticipata.
• Fatture e dati contabili: per il periodo previsto dalla normativa fiscale e contabile, fino a 10 anni.
• Dati per le comunicazioni promozionali: fino alla revoca del consenso.
• Log tecnici del server: al massimo 30 giorni.

8. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi revocare i consensi dati, senza effetto sui trattamenti già svolti. Scrivi a [email protected]: rispondiamo entro un mese.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui risiedi o lavori, oppure all'autorità rumena ANSPDCP, competente per la sede del titolare.

9. Decisioni automatizzate

Il report è calcolato in modo automatico, ma non produce effetti giuridici nei tuoi confronti: è una stima informativa. Per alcuni prezzi possiamo usare un'assegnazione casuale e automatica a gruppi di prova, come indicato nei Termini.

10. Sicurezza

Usiamo connessioni cifrate (HTTPS), accessi riservati e backup protetti. I link alle pagine dei tuoi ordini sono personali: non condividerli.

11. Cookie

Per l'uso di cookie e tecnologie simili consulta la Cookie policy.